В последние годы киберпреступления становятся одной из самых обсуждаемых тем в российском уголовном праве.
Сочетание быстрых технологических изменений и растущих угроз информационной безопасности заставило законодателя
внести в Уголовный кодекс РФ ряд специальных статей, регулирующих «хакерскую» деятельность.
В этой статье мы подробно разберём, какие нормы УК РФ применяются к киберпреступлениям, какие предусмотрены
наказания и как выглядит реальная судебная практика.

Что считается киберпреступлением?

В рамках главы 28 «Преступления в сфере компьютерной информации» под компьютерной информацией понимаются
сведения (сообщения, данные), представленные в любой форме, позволяющей их обработку с помощью ЭВМ.
Киберпреступления включают в себя:

• незаконный доступ к компьютерной информации;
• создание, использование и распространение вредоносных программ;
• нарушение работы критической информационной инфраструктуры (КИИ);
• мошенничество, связанное с использованием информационных систем;
• преступления, сопряжённые с передачей конфиденциальных данных.

Основные статьи УК РФ, регулирующие хакерскую деятельность

Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»

Действия, подпадающие под эту статью:

• незаконный доступ к охраняемой информационной системе без цели получения выгоды;
• нарушение системы защиты, если это не привело к ущербу, но создало угрозу.

Санкции (по состоянию на 2025 год): штраф, принудительные работы, арест или лишение свободы на срок до 2 лет.
Однако в особых случаях, предусмотренных частью четвертой статьи, срок лишения свободы может достигать 7 лет.

Статья 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ»

Ключевые положения:

• разработка и распространение программ, предназначенных для нарушения работы ЭВМ;
• использование таких программ для нанесения вреда.

Наказание – лишение свободы на срок до 7 лет (может сопровождаться штрафом и лишением права занимать определённые должности).

Статья 274 УК РФ «Неправомерное вмешательство в работу ЭВМ»

Статья охватывает действия, направленные на:

• нарушение функционирования информационных систем;
• блокировку доступа к ресурсам.

Судебная практика 2020‑2022 годов показывает, что за подобные деяния часто назначают лишение свободы на срок от 5 до 7 лет или штраф до 500 000 рублей.

Статья 274.1 УК РФ «Неправомерное воздействие на критическую информационную инфраструктуру РФ»

Это самая строгая норма, применяемая к атакам на объекты, от которых зависит национальная безопасность
(энергетика, транспорт, связь, финансовый сектор). За такие действия предусмотрено:

• лишение свободы от 5 до 10 лет;
• лишение права занимать определённые должности или заниматься определённой деятельностью до 5 лет;
• возможный штраф до 1 млн рублей.

Статья 330.1 УК РФ «Нарушение правил эксплуатации ЭВМ и иных средств автоматизации» (в ред. 2023‑2024)

Введена для уточнения ответственности за «незаконные действия, не подпадающие под ст. 272‑274», но связанные с
нарушением технических требований. Наказание – штраф до 300 000 рублей или ограничение свободы до 2 лет.

Сроки наказания и дополнительные меры

Суммарно по главе 28 УК РФ максимальные сроки наказания выглядят следующим образом:

1. Статья 272 (часть 4) – до 7 лет лишения свободы;
2. Статья 273 – до 7 лет;
3. Статья 274 – до 7 лет;
4. Статья 274.1 – от 5 до 10 лет;
5. Штрафы могут достигать 1 000 000 рублей за особо тяжкие кибератаки.

Помимо лишения свободы суд может применить:

• лишение права занимать определённые должности (до 5 лет);
• запрет заниматься определённой деятельностью (до 5 лет);
• конфискацию средств, полученных в результате преступления.

Судебная практика: что происходит в реальности?

Анализ решений судов за 2018‑2023 годы (данные Следственного комитета РФ и РАПСИ) показывает:

• Из 93 осуждённых по делам о преступлениях в сфере компьютерной информации большинство (около 60 %) получили условные сроки или штрафы;
• Только в 12 случаях суд назначил реальное лишение свободы более 3 лет (включая 2 дела по ст. 274.1, где сроки составили 6 и 8 лет);
• В делах о «незаконном доступе» (ст. 272) часто применялись штрафы до 200 тыс. рублей и ограничение свободы до 2 лет.

Пример типичного дела (2020 г.): 22‑летний хакер, нарушивший защиту корпоративного сервера, был приговорён к 2 годам лишения свободы и штрафу в 150 000 рублей. В более тяжёлых случаях (атака на электросеть) суд вынес приговор 7 лет лишения свободы и конфискацию оборудования.

Последние изменения в законодательстве

С 2021 по 2024 годы в Уголовный кодекс внесены поправки, направленные на ужесточение ответственности за кибератаки:

• Увеличение максимального срока по ст. 274.1 до 10 лет (ранее – 7 лет);
• Расширение понятия «критическая информационная инфраструктура» (включены новые отрасли, такие как здравоохранение и образование).

Эти изменения отражают рост количества кибератак и усиливающийся запрос государства на защиту национальных интересов.

Как избежать уголовного преследования?

1. Соблюдайте законные способы доступа. Если необходимо работать с чужой системой, получайте официальное разрешение.
2. Не разрабатывайте и не распространяйте вредоносный код. Даже «для обучения» такие программы могут квалифицироваться как преступление.
3. Контролируйте свои действия в онлайн‑сообществах. Публикация инструкций по взлому может рассматриваться как соучастие.
4. Своевременно реагируйте на запросы правоохранительных органов. Сокрытие доказательств может привести к дополнительным обвинениям.
5. Обучайтесь в рамках сертифицированных программ. Профессиональная подготовка (например, сертификация CISSP, CEH) даёт юридическую защиту при выполнении «пентестов» по договору.

Киберпреступления в России регулируются комплексом статей главы 28 УК РФ, среди которых ключевыми являются
статьи 272, 273, 274, 274.1 и нововведения в виде пункта 330.1.
Наказания варьируются от штрафов и ограничений свободы до десятилетних сроков лишения свободы за атаки на критическую инфраструктуру.

Судебная практика показывает, что большинство дел заканчивается условными сроками, однако в случаях
серьёзного ущерба или влияния на национальную безопасность наказание становится существенно жёстче.
Постоянное обновление законодательства и рост количества кибератак требуют от специалистов по ИТ

внимательного отношения к правовым аспектам своей деятельности.

Если вы работаете в сфере информационных технологий, помните, что закон уже давно «догоняет» хакеров,
и нарушение правовых норм может привести к реальному лишению свободы.

Дата публикации: 13:23:14 (по московскому времени). Информация актуальна на момент написания и основана на открытых источниках, включая решения судов, публикации КонсультантПлюс и материалы СМИ.